CVE-2025-27020: falha crítica em Infinera MTC-9
Improper configuration of SSH service in Infinera MTC-9
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 0.5%
Improper configuration of the SSH service in Infinera MTC-9 allows an unauthenticated attacker to execute arbitrary commands and access data on file system
.
This issue affects MTC-9: from R22.1.1.0275 before R23.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Infinera · MTC-9CVEs relacionadas — Infinera MTC-9
No mesmo produto, das mais perigosas para as menos.
CVE-2025-27019CRITICALRemote shell service (RSH) in Infinera MTC-9EPSS 0.4%CVE-2025-26488HIGHImproper input validation in XML Management service in Infinera MTC-9EPSS 0.4%CVE-2025-26487HIGHServer Side Request Forgery (SSRF) in the web server of Infinera MTC-9EPSS 0.3%CVE-2025-26489MEDIUMImproper input validation in Netconf service in Infinera MTC-9EPSS 0.3%